2019年5月15日，微软官方发布紧急安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708，利用此漏洞可能可以直接获取Windows服务器权限。
发布时间: 2019-05-14 当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代
转载
2023-12-08 22:08:15
89阅读
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：http://technet.microsoft.com/zh-cn/security/bulletin/ms13-029msxml4-KB2758694-enu
原创
2016-11-22 09:14:53
1184阅读
2017年4月14日，国外黑客组织Shadow Brokers发出了NSA方程式组织的机密文档，包含了多个Windows 远程漏洞利用工具，该工具包可以可以覆盖全球70%的Windows服务器，为了确保您在阿里云上的业务安全，请您关注，具体漏洞详情如下: 漏洞编号: 暂无 漏洞名称: Windows
转载
2017-04-16 22:31:00
102阅读
2评论
远程代码/命令执行漏洞简称 RCE 全称 remote commend/code execute.远程命令执行漏洞1.了解对操作系统进行命令的注入，简称命令植入，属于注入漏洞的一种。在软件中，因为业务的需要，会执行一些命令的执行操作，如ping操作。由此就会有概率产生远程命令执行漏洞。攻击者可以在操作系统原有的命令执行指令操作中添加额外的恶意指令操作。即对shell进行恶意指令的植入。window
转载
2024-05-08 08:11:32
29阅读
一 漏洞介绍： 微软公司于美国当地时间2019年5月14日发布重要安全公告，其操作系统远程桌面（Remote Desktop Services），俗称的3389服务存在严重安全漏洞（编号CVE-2019-0708）：攻击者在没有任何授权的情况下（不需要用户名和密码），，成功利用此漏洞的攻击者可以在目 ...
转载
2021-01-15 11:05:00
2027阅读
2评论
简要描述： msnshell是国内一款多功能的msn辅助工具，有着方便而强大聊天加密功能，使其用户群非常广泛，但是该应用有一些已存在多年的远程代码执行漏洞。 详细说明： 问题出在msnshell的activex控件上 ClassID : 20FD1EBC-A607-4C18-9F18-0233EF4D7234 File : MSNShellSDK.dll ShowTag以及其他部分参数对数据长度的过滤不足，当长度为540字节左右的时候造成缓冲区溢出，控制程序流程。 PS:不只是这一个参数有漏洞！ 7C923297 FF75 14 push dword ptr [e...
转载
2012-01-12 15:23:00
325阅读
2评论
实验环境操作机：Kali Linux IP：172.16.11.2
目标机：windows7 x64 IP：172.16.12.2
实验目的掌握漏洞的利用方法实验工具
Metaspliot：它是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程
转载
2024-05-28 22:02:46
40阅读
# 如何实现Java远程代码执行漏洞
## 流程概述
在实现Java远程代码执行漏洞时，我们需要通过一系列步骤来构造一个恶意的Java代码，使得目标服务器在解析我们构造的输入时执行该代码。以下是整个流程的步骤：
| 步骤 | 说明 |
| ---- | ---- |
| 1 | 构造恶意Java代码 |
| 2 | 将Java代码序列化为字节流 |
| 3 | 发送字节流到目标服务器 |
|
原创
2024-06-04 06:30:36
51阅读
通告编号:NS-2021-00042021-01-20TAG：CVE-2021-1994、CVE-2021-2047、CVE-2021-20、CVE-2021-2108、CVE-2021-2075
转载
2022-02-21 09:36:24
718阅读
点击上方 订阅话题 第一时间了解漏洞威胁
0x01 漏洞描述
PHPMailer是一个用于发送电子邮件的PHP类库。
2021年6月18日，360漏洞云监测到PHPMailer 6.5.0之前的版本存在多个远程代码执行漏洞。
CVE-2021-34551：该漏洞源于在处理$lang_path参数时对setLanguage()方法内用户提供数据的验证不足，远程攻击者可向应用传送一个特殊构造
转载
2021-07-05 11:31:48
730阅读
点击上方 订阅话题 第一时间了解漏洞威胁0x01 漏洞描述PHPMailer是一个用于发送电子邮件的PHP类库。2021年6月18日，360漏洞云监测到PHPMailer 6.5.0之前的版本存
转载
2022-01-30 10:59:34
569阅读
通告编号:NS-2021-00042021-01-20TAG：CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109漏洞等级：攻击者利用此类漏洞，可实现远程代码执行。版本：**1.0 **1漏洞概述2021年1月20日，绿盟科技监测发现Oracle官方发布了2021年1月关键补丁更新公告CPU（
转载
2021-06-18 14:20:18
422阅读
0x01 描述OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。近日，360云监测到Apache OFBiz官方披露了Apache OFBiz远程代码执行的安全通告，该出现在ofbiz/base/util/SafeObjectInputStream.java中，该功能为框架中的通用序列化处理类，未经身份验证的者可构造恶意请求.
转载
2021-06-18 14:21:22
239阅读
0x01 描述OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。近日，360云监测到Apache OFBiz官方披露了Apache OFBiz
转载
2022-02-11 11:14:04
264阅读
官方公开的最新漏洞：Spring Framework远程代码执行漏洞
原创
精选
2022-03-31 22:43:53
4559阅读
Apache Struts2远程代码执行(S2-015)介绍Apache Struts 2是用于开发JavaEE Web应用程序的开源Web应用框架。Apache Struts 2.0.0至2.3.14.2版本中存在远程命令执行。远程者可借助带有‘${}’和‘%{}’序列值（可导致判断OGNL代码两次）的请求，利用该执行任意OGNL代码。影响版本：2.0.0至2.3.14.2版本。
转载
2024-05-09 09:31:36
92阅读
报告编号：B6-2021-041601报告作者：360CERT更新日期：2021-04-161简述2021年04月16日，360CERT监测发现GitLab官方发布了GitLab安全更新，等级：严重，评分：9.9。GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，可通过Web界面访问公开或私人项目
转载
2022-02-11 11:07:05
153阅读
报告编号：B6-2021-041601报告作者：360CERT更新日期：2021-04-16简述2021年04月16日，360CERT监测发现 GitLab官方 发布了 GitLab 安全更新，等级： 严重 ，评分： 9.9 。GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，可通过 Web 界面访问公开或私人项目。
转载
2022-02-11 11:06:38
274阅读
